微軟已經發布了一個補丁,修復在索引服務器2.0已在一個函數處理搜索請求未經檢查的緩衝區漏洞。如果一個過長的價值提供了關於一個特定的搜索參數,它會溢出的緩衝區。
如果該緩衝溢出用隨機數據,這將導致索引服務失敗。如果它充斥著精心挑選的數據,攻擊者選擇的代碼,可以向服務器上運行,在本地系統安全上下文。
要求:
的Windows NT
微軟已經發布了一個補丁,修復在索引服務器2.0已在一個函數處理搜索請求未經檢查的緩衝區漏洞。如果一個過長的價值提供了關於一個特定的搜索參數,它會溢出的緩衝區。
如果該緩衝溢出用隨機數據,這將導致索引服務失敗。如果它充斥著精心挑選的數據,攻擊者選擇的代碼,可以向服務器上運行,在本地系統安全上下文。
要求:
的Windows NT
22 Sep 15
7 May 15
評論沒有發現